Por: Ariel Palazzesi
@
miércoles, 10 de septiembre de 2008
Nota vista 2741 veces
Dado que los chips RFID disponibles actualmente son fáciles de clonar (o al menos lo son para los hackers experimentados), los ingenieros han puesto a punto una nueva clase de “etiquetas” que incluyen funcionalidad PUF (Physical Unclonable Functions), una especie de “ADN electrónico” que hace de cada chip una pieza única y, según aseguran, imposibles de duplicar. La compañía Verayo es la que se ha desarrollado un producto que, sin dudas, pondrá a prueba nuevamente el ingenio de los hackers de todo el mundo.
Verayo posee un sistema de seguridad complejo
Entre las cosas que más trabajo nos cuesta creer se encuentran las afirmaciones que relacionan palabras como “sistema”, “chip” o “algoritmo” con “seguro” o “inviolable”. Algunos métodos de protección de datos parece ser realmente buenos en teoría, pero cuando se llevan a la práctica, siempre hay algún hacker que, en mucho menos tiempo del que les hubiese gustado a sus creadores, se encarga de violarlo. El caso de los chips o etiquetas RFID no ha sido una excepción, y prácticamente cualquier persona con un ordenador y el software adecuado puede “clonar” uno de estos identificadores sin demasiados problemas.
La empresa Verayo, intentando encontrar una forma segura de proveer identificación inequívoca a los productos de consumo que inundan nuestras vidas, se ha puesto a trabajar duramente en este problema y, según dicen sus voceros, han encontrado la manera de producir en serie y a bajo costo, etiquetas RFID que son imposibles de copiar (si, lo mismo que decían de los discos BluRay hace unos meses).
Los chips RFID comunes pueden ser clonados.
En este caso, se ha apostado a la seguridad que provee un mecanismo al que han dado en llamar PUF (por Physical Unclonable Functions, algo así como Funciones Físicas Incopiables). Básicamente, consiste en un cambio de paradigma en el mecanismo de seguridad. Mientras que los chips RFID comunes pueden ser clonados simplemente copiando el contenido de una de sus regiones de memoria a otro chip, el Vera X512H de Verayo posee un sistema de seguridad complejo que, cuando es interrogado, genera una respuesta de 64 bits diferente cada vez y en cada chip.
No conocemos los entresijos de este sistema, pero por lo que podemos ver se asemeja a otros esquemas de usuarios y contraseñas generadas al vuelo, que ha dado resultados bastante buenos. “64 bits” tampoco es una protección demasiado sólida en un mundo donde los superordenadores son capaces de machacar firmas RSA bastante mas largas, pero es un nivel de seguridad razonable y acorde a lo que se está intentando proteger.
Quedamos atentos para publicar la noticia de que el sistema fue violado, algo que seguramente, tarde o temprano, ocurrirá.
Probamos Opera 9.6 beta 1
Reproduciendo bajo el agua...
Prohibida su copia total con o sin fines comerciales. Copias parciales deben citar la fuente.